深信服防火墙AF配置

 时间:2024-10-19 15:54:44

1、深信服防火墙AF设备出厂manage口ip地址为10.251.251.251,首先给自己电脑配置同网段ip地址10.251.251.200,把AF设备manage口和笔记本用网线连起来,打开浏览器输入https://10.251.251.251,输入用户名:admin、密码:admin,登录WEB控制台,

深信服防火墙AF配置
深信服防火墙AF配置

2、防火墙网关部署,新建2个三层区域,分别为WAN区域和LAN区域,选择接口eth1和eth2。

深信服防火墙AF配置
深信服防火墙AF配置
深信服防火墙AF配置

3、配置网络接口,wan区域eth1口配置公网ip地址,lan区域配置内网规划ip地址

深信服防火墙AF配置
深信服防火墙AF配置

4、配置默认路由和去往内网的回包路由

深信服防火墙AF配置
深信服防火墙AF配置

5、配置源地址转换,代理内网用户上网,转换为出接口ip地址

深信服防火墙AF配置
深信服防火墙AF配置

6、防火墙默认拒绝所有,应用控制策略放通。

深信服防火墙AF配置
深信服防火墙AF配置
深信服防火墙AF配置
深信服防火墙AF配置

7、配置僵尸网络,内网pc上网防护。

深信服防火墙AF配置

8、配置IPS防护内网客户端

深信服防火墙AF配置

9、配置流量管控,对内网pc带宽限制。1、配置虚拟线路,填写真实带宽

深信服防火墙AF配置
深信服防火墙AF配置

10、配置流控,首先启用流控,内网用户p2p下载和在线影视限制50M

深信服防火墙AF配置
深信服防火墙AF配置
深信服防火墙AF配置
深信服防火墙AF配置
深信服防火墙AF配置
  • 卡巴斯基杀毒软件常见故障及解决【集合全】
  • 域用户如何实现不用输入开机密码而自动登录?
  • 华为交换机如何查看端口状态和光模块信息
  • 如何做端口映射?
  • Windows server 2008如何查看用户配置文件
  • 热门搜索
    交通安全手抄报资料 关于妇女节的手抄报 英雄事迹手抄报 读书日手抄报 小学生英语手抄报 尊老敬老的手抄报 文明手抄报图片 冠状病毒手抄报 我读书我快乐手抄报内容 快乐寒假手抄报